Política de Privacidad

Este documento describe el tratamiento de datos personales realizado por Bera, de conformidad con la Ley 1581 de 2012 y sus normas reglamentarias.

Bera: Aplicación de lactancia y cuidado materno-infantil.	MARCO NORMATIVO: Ley 1581 de 2012 · Decreto 1377 de 2013 SIC · Colombia
VERSIÓN: 1.0 · 17 de junio de 2026	CONTACTO: l.bustamante@berafemtech.com

RESPONSABLE

Laura Bustamante Paredes

CORREO PRIVACIDAD

l.bustamante@berafemtech.com

ÚLTIMA ACTUALIZACIÓN

17 de junio de 2026

VERSIÓN

1.0

01 - Responsable del Tratamiento

Responsable	Laura Bustamante Paredes, persona natural
Identificación	C.C. 1000796492
Domicilio	Bogotá D.C., Colombia
Correo de privacidad	l.bustamante@berafemtech.com
Aplicación	Bera (iOS y Android)

De conformidad con el Art. 3, literal e) de la Ley 1581 de 2012, el Responsable del Tratamiento puede ser una persona natural o jurídica. En la etapa actual del proyecto, la responsabilidad del tratamiento de los datos personales recae en la persona natural aquí identificada. En caso de constituirse una sociedad que asuma la operación de Bera, esta política será actualizada para reflejar al nuevo responsable, se informará a los usuarios conforme a la sección 10 y la cesión de las bases de datos se realizará garantizando la continuidad de las finalidades y garantías aquí descritas.

02 - Alcance y Marco Normativo

Esta política aplica al tratamiento de datos personales realizado a través de la aplicación móvil Bera y sus servicios conexos. El tratamiento se rige por:

Ley 1581 de 2012— Régimen general de protección de datos personales en Colombia.
Decreto 1377 de 2013— Norma reglamentaria de la Ley 1581.
Decreto 1074 de 2015— Decreto Único Reglamentario del Sector Comercio, Industria y Turismo.
Instrucciones y circulares de la Superintendencia de Industria y Comercio (SIC).

Datos sensibles. Bera trata datos de salud materno-infantil y bienestar emocional, calificados como datos sensibles por el Art. 5 de la Ley 1581. Su tratamiento requiere autorización expresa del titular y está sujeto a las garantías reforzadas previstas en la ley.
Fase de pruebas. Bera se encuentra actualmente en fase de pruebas (versión beta), distribuida a través de programas como TestFlight (Apple) o pruebas cerradas de Google Play. Esta política aplica con plena vigencia durante dicha fase. Por razones técnicas propias de la etapa de pruebas, podrían requerirse reinicios o migraciones de datos; en caso de que ello implique la supresión de registros, se procurará informar a las usuarias con antelación razonable a través de los canales disponibles. Los derechos de las titulares previstos en la sección 07 permanecen plenamente exigibles durante la fase de pruebas.

ACTIVIDADES DE TRATAMIENTO

A continuación se describen las actividades de tratamiento realizadas por Bera con su finalidad, base de legitimación, período de conservación, destinatarios y fuente de los datos. Clic en cada actividad para ver el detalle.

A — Registro y gestión de cuenta

DESCRIPCIÓN	Creación, autenticación y administración de la cuenta del usuario en Bera, mediante correo electrónico y contraseña o federación de identidad con Google Sign-In.r
FINALIDADES	Crear y gestionar la cuenta de usuario. Autenticar el acceso seguro a la aplicación. Vincular datos de perfil, seguimiento y configuraciones a la cuenta. Gestionar restablecimiento de contraseña y recuperación de cuenta.
BASE LEGAL	`Ejecución contractual` `Autorización del titular` Autorización otorgada al aceptar la Política de Privacidad, conforme al Art. 9 de la Ley 1581 de 2012.
CONSERVACIÓN	Mientras la cuenta permanezca activa. Cancelada la cuenta, los datos serán eliminados, salvo obligación legal que requiera conservación adicional bajo régimen de bloqueo.
DESTINATARIOS	Supabase— Infraestructura de autenticación y base de datos. Google Sign-In— Federación de identidad, cuando el usuario opte por esta modalidad.
PROCEDENCIA	El propio interesado o su representante legal, a través del formulario de registro en la aplicación.

B — Seguimiento de lactancia, crecimiento y salud

DESCRIPCIÓN	Registro, almacenamiento y visualización de los datos de seguimiento ingresados voluntariamente por la madre: sesiones de lactancia, medidas antropométricas, registros de pañal, estado emocional y salud general
FINALIDADES	Proveer funcionalidades de seguimiento de lactancia, crecimiento y bienestar. Mostrar estadísticas, gráficas y alertas personalizadas. Facilitar contexto al asistente Bera para personalizar las respuestas.
BASE LEGAL	`Autorización del titular — datos sensibles` `Ejecución contractual` Al tratarse de datos de salud, clasificados como sensibles por el Art. 5 de la Ley 1581 de 2012, se requiere autorización expresa e informada del titular, conforme al Art. 6 de la misma ley.
CONSERVACIÓN	Mientras la cuenta esté activa. Eliminada la cuenta, se suprimirán los registros asociados, salvo bloqueo por obligaciones legales o defensa de reclamaciones.
DESTINATARIOS	Supabase — Almacenamiento en base de datos. No se comparten con terceros para finalidades propias de éstos.
PROCEDENCIA	La propia interesada, a través de los formularios de registro en la aplicación.

C — Datos del bebé

DESCRIPCIÓN	Registro y tratamiento de los datos personales del bebé proporcionados por la madre o representante legal: nombre, edad en semanas, peso, talla y condiciones de salud reportadas.
FINALIDADES	Personalizar registros de seguimiento y respuestas del asistente según el perfil del bebé. Mostrar curvas de crecimiento y estadísticas adaptadas a la edad y características del menor.
BASE LEGAL	`Autorización del representante legal` El tratamiento de datos de niños, niñas y adolescentes requiere autorización del padre, madre o representante legal, conforme al Art. 7 de la Ley 1581 de 2012. Al suministrar datos del bebé, el usuario declara estar legitimado para ello.
CONSERVACIÓN	Mientras la cuenta esté activa. Cancelada la cuenta, los datos del bebé serán eliminados junto con el resto del perfil del usuario.
DESTINATARIOS	Supabase — Almacenamiento. No se ceden a terceros.
PROCEDENCIA	La madre o representante legal del menor, a través del proceso de configuración inicial y formularios de la aplicación.

Los datos del bebé constituyen datos de salud de un menor de edad. Bera aplica las garantías reforzadas del Art. 7 de la Ley 1581 y el principio de interés superior del menor.

D — Gestión del chat Bera y asistencia con IA

DESCRIPCIÓN	Gestión de las consultas realizadas a través del asistente conversacional de Bera, incluyendo el procesamiento del texto mediante modelos de IA de terceros, con contexto del perfil y registros de la usuaria para personalizar las respuestas.
FINALIDADES	Responder consultas sobre lactancia, crecimiento y bienestar materno-infantil. Personalizar las respuestas usando el contexto del perfil, bebé y registros de seguimiento. Mantener el historial operativo de la conversación durante la sesión activa.
BASE LEGAL	`Autorización del titular — datos sensibles` `Ejecución contractual` El tratamiento de datos de salud dentro del chat requiere autorización expresa e informada del titular, conforme al Art. 6 de la Ley 1581 de 2012. El uso del asistente constituye una prestación del servicio solicitada por el usuario.
CONSERVACIÓN	El historial operativo del chat se conserva un máximo de 15 días. El usuario puede iniciar una nueva conversación en cualquier momento para borrar el historial activo. Eliminada la cuenta, se suprime el historial asociado.
DESTINATARIOS	OpenAI— Procesamiento del texto para generación de respuestas mediante modelos de lenguaje. Opera fuera de Colombia (ver sección 04). Supabase— Almacenamiento del historial de conversaciones.
PROCEDENCIA	La propia interesada, a través de los mensajes introducidos en el asistente de la aplicación.

E — Analítica de uso de la aplicación

DESCRIPCIÓN	Recopilación y análisis de eventos de uso y datos técnicos del dispositivo para monitorizar el rendimiento, identificar errores y mejorar la experiencia de usuario.
FINALIDADES	Monitorizar la estabilidad y rendimiento de la aplicación. Identificar y corregir errores técnicos. Analizar patrones de uso, en forma agregada, para mejorar funcionalidades.
BASE LEGAL	`Autorización del titular` Autorización otorgada al aceptar esta Política, conforme al Art. 9 de la Ley 1581 de 2012.
CONSERVACIÓN	Datos individualizados, máximo 24 mesesdesde su recopilación. Una vez agregados de forma irreversible y sin posibilidad de reidentificación, los datos pierden su naturaleza personal y pueden conservarse para fines estadísticos.
DESTINATARIOS	Google / Firebase Analytics — Plataforma de analítica de uso. Implica transferencia internacional de datos a servidores en Estados Unidos, sustentada en la autorización del titular conforme al literal a) del Art. 26 de la Ley 1581.
PROCEDENCIA	Generados automáticamente por el dispositivo y la interacción del usuario con la aplicación.
NOTA	El entrenamiento de modelos de inteligencia artificial con datos personales no constituye una finalidad activa en la versión actual de Bera. Si en el futuro Bera decide incorporar esta finalidad, lo hará mediante actualización de esta Política y recabando autorización previa, expresa e informada del titular.

F — Notificaciones y recordatorios

DESCRIPCIÓN	Gestión de preferencias de notificaciones push y recordatorios configurados por el usuario: alertas de lactancia, crecimiento y seguimiento.
FINALIDADES	Enviar notificaciones y recordatorios solicitados por el usuario. Respetar las preferencias de comunicación configuradas.
BASE LEGAL	`Autorización del titular` El usuario configura activamente sus preferencias. El tratamiento cesa si el usuario las desactiva o elimina la aplicación.
CONSERVACIÓN	Las preferencias se almacenan localmente en el dispositivo hasta que el usuario las modifica o desinstala la aplicación.
DESTINATARIOS	Para envío de notificaciones push pueden intervenir APNs (Apple) o FCM (Google), según el sistema operativo del dispositivo.
PROCEDENCIA	La propia interesada, a través de los ajustes de la aplicación.

G — Contacto, soporte y ejercicio de derechos

DESCRIPCIÓN	Gestión de solicitudes, consultas, incidencias y ejercicio de derechos ARCO remitidos por los usuarios a través de los canales de contacto de Bera.
FINALIDADES	Atender y dar respuesta a solicitudes, consultas e incidencias. Tramitar el ejercicio de los derechos reconocidos en la Ley 1581. Mantener registro de las solicitudes y sus respuestas a efectos de cumplimiento normativo.
BASE LEGAL	`Autorización del titular` `Obligación legal`
CONSERVACIÓN	Por el tiempo necesario para atender la solicitud y, adicionalmente, durante el plazo de prescripción de las posibles acciones derivadas: máximo 5 años desde la última gestión.
DESTINATARIOS	No se ceden a terceros, salvo requerimiento de autoridad competente.
PROCEDENCIA	La propia interesada, a través de los formularios de contacto o del correo de privacidad habilitado.

03 - Encargados del Tratamiento

Bera se apoya en los siguientes proveedores tecnológicos que actúan como encargados o subencargados del tratamiento, en los términos del Art. 3(d) de la Ley 1581:

ENCARGADO	FUNCIÓN
Supabase	Infraestructura de base de datos, autenticación, funciones backend y almacenamiento en la nube.
Google/ Firebase	Analítica de uso (Firebase Analytics) y notificaciones push (FCM).
Google Sign-In	Federación de identidad para inicio de sesión opcional.
OpenAI	Procesamiento de lenguaje natural para las funcionalidades del asistente conversacional.
Apple (APNs)	Servicio de notificaciones push en dispositivos iOS.

Bera no vende datos personales a terceros ni los cede para finalidades propias de éstos, salvo requerimiento de autoridad competente o consentimiento expreso del titular.

04 - Transferencias Internacionales de Datos

Debido al uso de servicios cloud y APIs de terceros operados fuera de Colombia, puede existir transferencia o acceso a datos personales desde otras jurisdicciones. En particular, los datos procesados a través de OpenAI (Estados Unidos), Supabase (infraestructura en AWS) y Google(Estados Unidos) quedan expuestos a legislaciones distintas a la colombiana. Estos países no figuran en la lista de jurisdicciones con nivel adecuado de protección reconocida por la Superintendencia de Industria y Comercio.

La transferencia internacional se sustenta en la autorización previa, expresa e inequívoca que el titular otorga al aceptar esta política, conforme al literal a) del Art. 26 de la Ley 1581 de 2012. De manera complementaria, Bera adopta medidas contractuales y técnicas razonables para garantizar un nivel adecuado de protección, incluyendo la celebración de acuerdos de tratamiento de datos con los encargados, en línea con los lineamientos de la Circular Externa 005 de 2017 de la SIC.

05 - Tratamiento de Datos Sensibles

Bera trata datos calificados como sensibles por el Art. 5 de la Ley 1581, en particular:

Datos de salud de la madre: estado emocional, salud general y antecedentes de lactancia.
Datos de salud del bebé: peso, talla y condiciones reportadas.
Registros de bienestar: lactancia, alimentación y sueño.

Autorización reforzada. Conforme al Art. 6 de la Ley 1581, el tratamiento de datos sensibles requiere autorización expresa e informada del titular, con indicación explícita del carácter facultativo de la respuesta. Ninguna prestación del servicio puede condicionarse al suministro de datos sensibles que no sean estrictamente necesarios para dicha prestación.

06 - Menores de Edad

Bera está dirigida exclusivamente a personas adultas que ostenten la guarda, cuidado o representación de un menor. Los datos del bebé son reportados por la madre o representante legal, quien al suministrarlos declara bajo su responsabilidad contar con la legitimación legal para ello.

El tratamiento se efectúa al amparo del Art. 7 de la Ley 1581 de 2012, según la interpretación de la Corte Constitucional en Sentencia C-748 de 2011 y el Art. 2.2.2.25.2.9 del Decreto 1074 de 2015, que habilitan el tratamiento de datos de niños, niñas y adolescentes cuando: (i) responde al interés superior del menor, (ii) se respetan sus derechos fundamentales, (iii) se considera su opinión según su grado de madurez, y (iv) media la autorización previa, expresa e informada del representante legal.

07 - Derechos del Titular — Habeas Data

De conformidad con los Arts. 8, 14, 15 y 16 de la Ley 1581, el titular tiene los siguientes derechos:

Conocer

Acceder gratuitamente a los datos objeto de tratamiento.

Actualizar y rectificar

Corregir datos parciales, inexactos o incompletos.

Suprimir

Solicitar la eliminación cuando no exista deber legal de conservarlos.

Revocar la autorización

Retirar el consentimiento cuando no exista obligación legal de mantenerlo.

Prueba de autorización

Solicitar constancia del consentimiento otorgado.

Queja ante la SIC

Presentar reclamos ante la Superintendencia de Industria y Comercio.

Plazos de respuesta (Arts. 14 y 15, Ley 1581). Consultas: 10 días hábiles, prorrogables 5 días adicionales con notificación al interesado. Reclamos: 15 días hábiles, prorrogables 8 días adicionales. Canal habilitado: l.bustamante@berafemtech.com.

08 - Eliminación de Cuenta

Bera pone a disposición del usuario una funcionalidad de eliminación de cuenta directamente desde la aplicación, conforme a los requisitos de Apple App Store y Google Play Store. Al solicitar la eliminación:

Se elimina la cuenta de autenticación del usuario.
Se suprimen los datos de perfil, bebé, registros de seguimiento e historial de chat asociados.
Los datos que deban conservarse por obligación legal quedarán bloqueados y no podrán ser objeto de tratamiento adicional.

El usuario también puede solicitar la eliminación a través de: https://forms.cloud.microsoft/r/peqE4430vh.

09 - Seguridad de la Información

Bera ha adoptado medidas técnicas, administrativas y organizativas razonables para proteger los datos personales frente a acceso no autorizado, pérdida, destrucción, uso indebido o alteración:

Cifrado en tránsito (TLS/HTTPS) para todas las comunicaciones entre la aplicación y el servidor.
Políticas de seguridad a nivel de fila (Row Level Security) en la base de datos.
Autenticación segura y control de acceso basado en roles.
Procedimiento documentado de gestión de incidentes de seguridad.

Ningún sistema de seguridad es absolutamente infalible. En caso de incidente que implique riesgo para los derechos de los titulares, Bera actuará conforme al marco legal aplicable y, cuando proceda, notificará a los interesados y a la SIC.

10 - Modificaciones a esta Política

Bera podrá actualizar esta política para reflejar cambios normativos, técnicos u operativos. La versión vigente estará siempre identificada por su fecha de última actualización. Cuando las modificaciones sean sustanciales o requieran nueva autorización, se informará a los usuarios a través de los canales disponibles y se solicitará la aceptación expresa cuando así lo exija la ley.

11 - Contacto y Canal de Derechos

Para ejercer sus derechos o realizar cualquier consulta sobre el tratamiento de datos personales:

Responsable	Laura Bustamante Paredes, persona natural
Correo electrónico	l.bustamante@berafemtech.com
Eliminación de cuenta	https://forms.cloud.microsoft/r/peqE4430vh
Autoridad de control	Superintendencia de Industria y Comercio (SIC) · www.sic.gov.co

Política de Privacidad Bera · Versión 1.0 · 17 de junio de 2026 · Ley 1581 de 2012 · Colombia